RS63339B9 - Sistem za kontrolu železničkog saobraćaja i postupak za bezbedno prikazivanje pokazatelja stanja sistema za kontrolu rute i voza - Google Patents

Description

Opis

Pozadina ovog pronalaska

[0001] Ovaj pronalazak se bavi sistemom za kontrolu železničkog saobraćaja koji obuhvata sistem za kontrolu rute i voza, radnu stanicu operatera sa ekranom, i komponentu pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0, određenije SIL4, za označavanje bezbednosnih informacija o stanju elemenata sistema za kontrolu rute i voza na ekranu radne stanice operatera. Ovaj pronalazak se dalje bavi postupkom za bezbedno prikazivanje pokazatelja stanja sistema za kontrolu rute i voza.

[0002] Odgovarajući sistem za kontrolu železničkog saobraćaja je poznat iz [1]

[0003] Sistemi upravljanja rutom i vozom su podešeni za bezbedno upravljanje rutama, a odobrenja za bezbedno kretanje u železničkim mrežama za vožnju vozova i za kontrolnu zaštitu i zaštitu vozova od prebrze vožnje ili van njihovog kraja odobrenja za bezbedno kretanje. Tipični sistemi za kontrolu rute i voza su na primer signalno-sigurnosni sistemi, radio-komandni centri ili slični sistemi.

[0004] Daljinsko upravljanje za upravljanje signalno-sigurnosnim sistemima i drugim sistemima za kontrolu rute i voza putem sistema za upravljanje saobraćajem postaje sve više važno. Sistemi za upravljanje saobraćajem obuhvataju interfejs humane mašine za upravljanje sistemima za kontrolu rute i voza od strane ljudskog operatera. Sistem za kontrolu rute i voza prima naredbe od sistema upravljanja saobraćajem vezano za redovnu operaciju kao i vezano za bezbednosne kritične operacije. Bezbednosne kritične operacije se izvode upotrebom sistema za kontrolu rute i voza u posebnim operativnim situacijama ili u slučaju smetnji. U poređenju sa redovnim operacijama za koje prihvatljivost može da se proveri u bilo koje vreme sistemom upravljanja vozom, bezbednosne kritične operacije zadaje operater dok se zaobilaze elementi sistema za kontrolu rute i voza (npr. radio-komandni centar ili signalno-sigurnosni sistem). Tj. bezbednosne kritične operacije izvodi operater, npr. bezbednosno čišćenje rute, promena bezbednosne kritične tačke, itd. tj. operater može da zaobiđe bezbednosno podešavanje sistema.

[0005] Za kontrolisanje bezbednosnih kritičnih operacija, moraju da se ispune izuzetni bezbednosni zahtevi. U nekim slučajevima klijenti zahtevaju ne samo bezbednosno kritično upravljanje sistemom za kontrolu rute i voza, već i pokazatelja bezbednog stanja sistema za kontrolu rute i voza, npr. u slučaju bezbednosnih kritičnih operacija koje zaobilaze signalno-sigurnosni sistem, kao što je "schriftlicher Befehl" i operacija "Ersatzsignal". "Schriftlicher Befehl" predstavlja naredbu operatera da se zaobiđe sistem za kontrolu rute i voza ručno, koja mora da se izda zaposlenima u vozu ili da se sačuva u pisanom obliku u slučaju npr. operativne greške. "Ersatzsignal" je dodatni signal, koji zamenjuje nalog za prolaz pored znaka za zaustavljanje. Izvršavanjem takvih bezbednosnih kritičnih operacija , operater može da zaobiđe bezbedno podešavanje sistema. Osnova za odluku operatera da li će da izvrši takvu kritičnu operaciju je stanje sistema za kontrolu rute i voza označeno na ekranu radne stanice operatera. Stoga se suštinski zahteva da stanje sistema za kontrolu rute i voza bude prikazano tačno. Prema radnim stanicama operatera, koje ispunjavaju traženi nivo bezbednosnog integriteta (obično SIL2, ponekad čak SIL4), razvijeni su [1], [2], [3].

[0006] Klijenti sada traže sve više i više integracije dodatne nebezbednosne funkcionalnosti ili SIL0 funkcija u radnim stanicama operatera [4]. Opet, ovo dovodi do velikih napora jer mora da se osigura da SIL0 komponente nemaju međusobnog uticaja ("ruckwirkungsfrei") sa SIL>0 okolinom radne stanice operatera. Međutim ovo ipak dovodi do velikih troškova hardvera za ovaj posvećeni računar i takođe do velikih troškova za razvoj softvera, integraciju i ispitivanje, zato što sve ove komponente moraju da se razviju u skladu sa visokim nivoom bezbednosnog integriteta (obično SIL4) prema standardu EN 50128 [5].

[0007] Postojeća rešenja obezbeđuju samo malu fleksibilnost i ne ispunjavaju zahteve klijenata. Klijenti naročito traže korisnički interfejs baziran na internetu fleksibilan za rad. Korisnici bi trebalo da imaju mogućnost ne samo da rade za RTCS iz centralne radne stanice operatera već takođe i sa mobilnih telefona. Korisnički interfejs baziran na internetu predstavlja podesivo rešenje koje obezbeđuje neophodnu fleksibilnost.

[0008] Postupak za siguran prenos podataka je otkriven u [2]. Postupak za verifikovanje ispravnog prenosa podataka je otkriven u [3].

[0009] Dokument EP 3040862 A1 otkriva sistem za kontrolu železničkog saobraćaja koji obuhvata: sistem za kontrolu rute i voza, radnu stanicu operatera sa ekranom, pri čemu radna stanica operatera obuhvata najmanje jednu komponentu pokazatelja osnovnog integriteta, sa bezbednosnim nivoom SIL0 za označavanje informacija sa osnovnim integritetom na ekranu, pri čemu je radna stanica operatera podešena da generiše grafičke podatke o informacijama sa osnovnim integritetom, komponentu pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0 konfigurisanu da pretvara podatke o stanju koje se tiče stanja elemenata sistema za kontrolu rute i voza u grafičke podatke i na taj način generiše indikativne podatke koji ukazuju na bezbednosne informacije o stanju elemenata sistema za kontrolu rute i voza na ekranu radne stanice operatera, pri čemu komponenta pokazatelja osnovnog integriteta i komponenta pokazatelja bezbednog stanja predstavljaju komponente softvera, pri čemu je komponenta pokazatelja bezbednog stanja funkcionalno odvojena od komponente pokazatelja osnovnog integriteta, bezbedni kanal koji povezuje komponentu pokazatelja bezbednog stanja i ekran radi bezbednog prenosa bezbednosnih informacija o stanju elemenata sistema za kontrolu rute i voza.

Predmet ovog pronalaska

[0010] Predmet ovog pronalaska je da predloži sistem za kontrolu železničkog saobraćaja, kojim se sa jedne strane realizuje potreban visok bezbednosni nivo za pokazatelja bezbednog stanja, a sa druge strane omogućava značajno smanjenje troškova i fleksibilnost.

Opis ovog pronalaska

[0011] Ovaj predmet se rešava sistemom za kontrolu železničkog saobraćaja prema patentnom zahtevu 1 i postupkom prema patentnom zahtevu 10.

[0012] Prema ovom pronalasku, radna stanica operatera obuhvata najmanje jednu komponentu pokazatelja osnovnog integriteta sa bezbednosnim nivoom SIL0 za označavanje informacija sa osnovnim integritetom na ekranu. Obezbeđen je server indikacije koji obuhvata komponentu pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0, određenije SIL4, za označavanje bezbednosnih informacija o stanju elemenata sistema za kontrolu rute i voza na ekranu radne stanice operatera, pri čemu je komponenta pokazatelja bezbednog stanja funkcionalno nezavisna od radne stanice operatera. Dalje, izveden je bezbedan kanal koji povezuje server indikacije bezbednog stanja i ekran radi bezbednog prenosa bezbednosnih informacija o stanju elemenata sistema za kontrolu rute i voza.

[0013] Komponente pokazatelja osnovnog integriteta i komponenta pokazatelja bezbednog stanja predstavljaju komponente softvera, tj. kapsulirane gradivne blokove softvera.

[0014] Komponenta pokazatelja osnovnog integriteta označava bilo koji tip informacija sa osnovnim integritetom, kao što je odlaganje voza ili vremenski uslovi, sistema za kontrolu železničkog saobraćaja na ekranu radi obaveštavanja operatera o određenim uslovima sistema za kontrolu železničkog saobraćaja, kontrolisanog sistema za kontrolu rute i voza i njihovih elemenata sa nivoom bezbednosti-integriteta SIL0. Elementi sistema za kontrolu rute i voza mogu biti npr. elementi polja (tačke, signali, sistemi za detekciju slobodnih koloseka, železnički prelazi, itd.), logički elementi (rute, odobrenja za bezbedno kretanje, sistemi linijskog blokiranja, itd.), elementi voza (parametri voza kao što su brzina ili dužina voza, itd.) ili elementi povezani sa poljem (zone za privremene restrikcije brzine, radne oblasti zaposlenih u održavanju, polja odgovornosti konkretnog operatera itd.).

[0015] Komponenta pokazatelja bezbednog stanja generiše grafičke podatke (indikativne podatke) kako bi se označila bezbednosna stanja sistema za kontrolu železničkog saobraćaja, kontrolisani sistem za kontrolu rute i voza i njihovi elementi sa nivoom bezbednosti-integriteta SIL>0, određenije SIL4 radi pouzdanog informisanja operatera o ovim stanjima. Bezbednosne operacije mogu da se izvršavaju na osnovu ovih pokazatelja.

[0016] Prema ovom pronalasku, komponenta pokazatelja osnovnog integriteta je integrisana u radnu stanicu operatera, dok je komponenta pokazatelja bezbednog stanja funkcionalno nezavisna od radne stanice operatera. Drugim rečima, funkcija za generisanje indikativnih podataka o bezbednosnim informacijama o stanju elemenata sistema za kontrolu rute i voza (podaci o stanju) je izdvojena van radne stanice operatera, tj. komponenta pokazatelja bezbednog stanja je funkcionalno odvojena od komponente pokazatelja osnovnog integriteta i može (ali ne mora) biti instalirana na odvojenim lokacijama. Samim tim, bez međusobnog uticaja SIL0 komponenti pokazatelja osnovnog integriteta sa komponentom pokazatelja bezbednog stanja može lakše da se obezbedi. Pošto radna stanica operatera obuhvata samo niskobezbednosne komponente, radna stanica operatera može biti konstruisana sa osnovnim integritetom (određenije SIL0), što je mnogo jeftinije u poređenju sa visokobezbednosnom radnom stanicom operatera poznatom iz stanja tehnike. Samim tim, inventivni sistem za kontrolu saobraćaja omogućava ekonomski povoljno bezbedno označavanje stanja elemenata sistema za kontrolu rute i voza na ekranu radne stanice operatera.

[0017] Prenos bezbednosnih informacija o stanju elemenata sistema za kontrolu rute i voza između komponente pokazatelja bezbednog stanja i ekrana se realizuje obezbeđivanjem bezbednog kanala (komunikacioni kanal između servera indikacije i ekrana) koji prenosi grafičke indikativne podatke do ekrana, a informacije kontrolnog zbira do komponente pokazatelja bezbednog stanja. Postupci za obezbeđivanje bezbednih komunikacija putem ovog kanala se primenjuju prema relevantnim standardima (npr. EN 50159) i potrebnom nivou bezbednosnog integriteta.

[0018] Na ekranu radne stanice operatera, i informacije sa osnovnim integritetom kao i bezbednosne informacije, određenije pokazatelj bezbednog stanja sistema za kontrolu rute i voza su prikazane operateru.

[0019] U jednom posebnom načinu ostvarivanja inventivnog sistema za kontrolu železničkog saobraćaja komponenta pokazatelja bezbednog stanja je integrisana u sistem za kontrolu rute i voza, tj. u podcentar sistema za kontrolu železničkog saobraćaja. U ovom slučaju nije potreban dodatni računar, koji čini ovaj način ostvarivanja efektivnijim. Opet dodatna funkcija mora da bude integrisana u sve sisteme za kontrolu rute i voza, koji su pod kontrolom sistema za kontrolu železničkog saobraćaja.

[0020] Komponenta pokazatelja bezbednog stanja može biti integrisana u server indikacije. Server indikacije može biti deo sistema za kontrolu rute i voza. Ovo je naročito poželjno u slučaju kada ne postoji celokupni kontrolni centar i kada je potrebno da se kontroliše samo jedan (mali) sistem za kontrolu rute i voza.

[0021] U alternativnom načinu ostvarivanja, sistem obuhvata kontrolni centar, pri čemu je server indikacije integrisan u kontrolni centar. Ovaj način ostvarivanja je poželjan u slučajevima gde postojeći sistem za kontrolu rute i voza (na primer od različitih dobavljača) kontroliše, pošto nema potrebe za integrisanjem dodatnih funkcija u sistem za kontrolu rute i voza. Poznati su kontrolni centri npr. od DB "Betriebszentrale" ili "Steuerzentrale" tim redom i upravljaju zadacima kontrolisanja, osiguravanja i premeštanja železničkih operacija.

[0022] U daljem alternativnom načinu ostvarivanja, server indikacije integrisan u računarskom centru na daljinu (udaljenom od ekrana). Ovo omogućava korišćenje tankih klijenata za radnu stanicu operatera (radi smanjenja količine potrebne energije, buke i prostora u kontrolnom centru). Računarski centar na daljinu može biti deo kontrolnog centra.

[0023] Poželjno, server indikacije je zaštićen postupkom, tj. neophodan nivo bezbednosnog integriteta se postiže postupkom koji, sa jedne strane, integriše humanog korisnika (operatera) a, sa druge strane ga kontroliše komponenta sistema za kontrolu rute i voza. Uobičajeni industrijski računar može da se koristi kao server indikacije.

[0024] Alternativno, server indikacije može biti kompozitni sigurnosni server. tj. server indikacije predstavlja višekanalni server sa 2002 ili 2003 arhitekturom. Bezbednosni nivo SIL4 može da se postigne ovim načinom ostvarivanja.

[0025] Poželjno, radna stanica operatera je integrisana u sistem za upravljanje saobraćajem. Sistem za upravljanje saobraćajem može da obuhvata dodatne funkcije za upravljanje radom voza, npr. detekcija odlaganja, detekcija konflikta zauzetosti vozova, (automatsko) rešenje konflikta, upravljanje resursima kao što su zaposleni u održavanju duž rute, integracija telekomunikacija i video nadzor. Integrisanjem radne stanice operatera u sistem za upravljanje saobraćajem, samo jedan skup ulaznih uređaja (miš, tastatura itd.) je potreban za kontrolisanje železničkog saobraćaja. Tako da jedan operater može da upravlja vozom najvišeg nivoa kao i da izvede bezbednosne kritične operacije koje zahtevaju bezbednu indikaciju.

[0026] U izuzetno poželjnom načinu ostvarivanja, bezbedni kanal je usmeren kroz radnu stanicu operatera. U ovom slučaju, nije potreban dodatan računar za prenos bezbednosnih informacija. Dok se, prema stanju tehnike, podaci o stanju prenose i obrađuju u radnoj stanici što dovodi do celokupnog bezbednosnog integriteta SIL>0 za samu radnu stanicu, ovaj pronalazak koristi radnu stanicu samo kao "sivi kanal" koji je obezbeđen postupkom koji dovodi do dodatnih potreba za bezbednosnim integritetom same radne stanice. Ovim se smanjuju troškovi razvoja.

[0027] U izuzetno poželjnom načinu ostvarivanja komponenta pokazatelja bezbednog stanja je podešena da izračunava prvi kontrolni zbir indikativnih podataka koji generiše komponenta pokazatelja bezbednog stanja i dalje je podešen za izvođenje poređenja kontrolnog zbira i/ili pikselnog poređenja podataka o piksmapi.

[0028] Komponenta pokazatelja bezbednog stanja je poželjno podešena da preuzme ponovo pročitanu komponentu iz pretraživača radne stanice operatera.

[0029] Ovaj pronalazak se takođe bavi postupkom za bezbedno prikazivanje bezbednosnih informacija o pokazatelju stanja sistema za kontrolu rute i voza na radnoj stanici operatera sistema za kontrolu železničkog saobraćaja kako je prethodno opisano, sa fazama iz patentnog zahteva 10.

[0030] Bezbednosne informacije se prenose iz sistema za kontrolu rute i voza do servera indikacije. Server indikacije generiše grafičke podatke (indikativne podatke) iz bezbednosnih informacija, koje se zatim šalju na ekran radne stanice operatera preko bezbednog kanala.

[0031] Grafički podaci o informacijama sa osnovnim integritetom se međutim generišu unutar radne stanice operatera. Grafički podaci o informacijama sa osnovnim integritetom se zatim prenose unutar radne stanice operatera do ekrana.

[0032] U izuzetno poželjnoj varijanti, bezbedni kanal je usmeren kroz radnu stanicu operatera. U ovom slučaju, bezbedni kanal je barem delimično deo radne stanice operatera.

[0033] Poželjno, podaci o stanju se pretvaraju u indikativne podatke o piksmapi, a indikativni podaci o piksmapi se prenose do ekrana upotrebom postupka za verifikovanje ispravnog prenosa podataka o piksmapi. Postupak za verifikovanje ispravnog prenosa podataka o piksmapi poželjno obuhvata:

a) modifikovanje najmanje jednog svojstva fiksnog broja piksela izabranog od indikativnih podataka piksmape u prvoj memoriji, pri čemu je taj izbor urađen nasumično,

b) prenos indikativnih podataka piksmape koji obuhvataju modifikovane piksele iz prve memorije u drugu memoriju,

c) ponovno čitanje modifikovanih piksela iz druge memorije, i

d) poređenje ponovo pročitanih modifikovanih piksela i modifikovanih piksela prve memorije radi verifikovanja ispravnog prenosa indikativnih podataka sa piksmape, pri čemu je najmanje jedno svojstvo modifikovano tako da modifikacija ne može da se primeti kada se prikazuju modifikovani pikseli na grafičkom prikazu. Odgovarajući postupak je opisan u [3].

[0034] U izuzetno poželjnoj varijanti indikativni podaci koje generiše komponenta bezbednog stanja su prikazani u internet pretraživaču radne stanice operatera radi obezbeđivanja neophodne fleksibilnosti.

[0035] Da bi se verifikovalo da je vizualizacija indikativnih podataka u pretraživaču zaista ono što je predviđeno da bude prikazano, poželjna varijanta obezbeđuje da se prikazani indikativni podaci ponovo čitaju, naročito generisanjem podataka o piksmapi.

[0036] U izuzetno poželjnoj varijanti komponenta pokazatelja bezbednog stanja generiše prvi kontrolni zbir indikativnih podataka, pretraživač generiše drugi kontrolni zbir podataka ponovo pročitanih i prenosi drugi kontrolni zbir do komponente pokazatelja bezbednog stanja bezbednim kanalom, a komponenta pokazatelja bezbednog stanja upoređuje prvi kontrolni zbir i drugi kontrolni zbir. Samim tim, može da se proveri da li je prenos indikativnih podataka do pretraživača i prikazivanje prenesenih indikativnih podataka ispravno. Prema ovom načinu ostvarivanja poređenje kontrolnog zbira se izvodi na daljinu iz radne stanice operatera do posebnog bezbednosnog poređenja iz SIL0 radne stanice operatera.

[0037] Alternativno ili dodatno, pretraživač prenosi podatke ponovo pročitane do komponente pokazatelja bezbednog stanja preko bezbednog kanala, a komponenta pokazatelja bezbednog stanja upoređuje podatke ponovo pročitane sa indikativnim podacima (poređenje piksela).

[0038] Da bi se izbeglo poređenje pogrešne-pozitivne greške, koriste se algoritmi koji proveravaju samo nekoliko piksela (npr. prema [3]) ili algoritmi za morfološko poređenje (npr. prema [6]).

[0039] Ovaj pronalazak realizuje postupak zasnovan na bezbednom grafičkom pokazatelju stanja sistema za kontrolu rute i voza u SIL0 sistemu za upravljanje saobraćajem. Samim tim, bezbednosni sistemi za kontrolu rute i voza, npr. signalno-sigurnosni, signalni sistemi mogu da se kontrolišu iz SIL0 sistema za upravljanje saobraćajem.

[0040] Inventivni sistem za kontrolu saobraćaja omogućava izvršavanje bezbednosnih kritičnih operacija u bezbednosnom kritičnom sistemu uz smanjene troškove, određenije izvršavanje bezbednosnih kritičnih operacija koje zahtevaju bezbedan prikaz stanja sistema za kontrolu rute i voza, npr. zato što se sistem za kontrolu rute i voza zaobilazi izvršavanjem odgovarajuće kritične operacije.

[0041] Dalje prednosti mogu da se izvuku iz opisa i priloženog crteža. Pomenuti načini ostvarivanja ne bi trebalo da se tumače kao iscrpno nabrajanje već pre kao primer za opis ovog pronalaska.

Crteži

[0042] Ovaj pronalazak je prikazan na crtežu.

Fig.1 prikazuje arhitekturu sistema za kontrolu saobraćaja prema stanju tehnike.

Fig.2 prikazuje arhitekturu sistema za kontrolu saobraćaja prema ovom pronalasku sa serverom indikacije integrisanim u kontrolni centar.

Fig.3 prikazuje arhitekturu sistema za kontrolu saobraćaja prema ovom pronalasku sa serverom indikacije integrisanim u sistem za kontrolu rute i voza.

Fig.4 prikazuje arhitekturu sistema za kontrolu saobraćaja prema ovom pronalasku, pri čemu je komponenta pokazatelja bezbednog stanja integrisana u sistem za kontrolu rute i voza bez servera indikacije.

Fig.5 prikazuje arhitekturu sistema za kontrolu saobraćaja koji ne pripada ovom pronalasku sa serverom indikacije integrisanim u računarski centar na daljinu.

Fig.6 prikazuje arhitekturu sistema za kontrolu saobraćaja prema ovom pronalasku sa komponentom integracije bezbednog stanja podešenom da otkriva grešku u prenosu i/ili prikazu indikativnih podataka i radne stanice operatera bazirane na internetu.

[0043] Fig.1 prikazuje arhitekturu sistema za kontrolu saobraćaja prema stanju tehnike. Sistem za kontrolu saobraćaj obuhvata sistem RTCS za kontrolu rute i voza i radnu stanicu OW' operatera sa ekranom D. Radna stanica OW' operatera obuhvata komponente BIC pokazatelja osnovnog integriteta sa bezbednosnim nivoom SIL0 za označavanje informacija na ekranu D sa osnovnim integritetom (podaci o upravljanju železničkim saobraćajem). Radna stanica OW' operatera dalje obuhvata komponentu SSC pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0 za obradu podataka o stanju (informacije relevantne za bezbednost o stanjima elemenata sistema za kontrolu rute i voza RTCS). Ti podaci o stanju se prenose iz sistema RTCS za kontrolu rute i voza do komponente SSC pokazatelja bezbednog stanja radne stanice OW' operatera. Komponenta SSC pokazatelja bezbednog stanja pretvara podatke o stanju u grafičkih podataka i samim tim generiše indikativne podatke, koji su zatim prikazani na ekranu D.

[0044] Prema ovom pronalasku, sistem za kontrolu saobraćaja obuhvata radnu stanicu OW operatera koja ne uključuje bilo koje komponente sa bezbednosnim nivoom SIL>0, tj. radna stanica operatera samo obuhvata komponente sa bezbednosnim nivoom SIL0 ili manje, kao što je komponente BIC pokazatelja osnovnog integriteta. Pošto je komponenta SSC pokazatelja bezbednog stanja zamenjena iz radne stanice OW operatera i funkcionalno nezavisna od radne stanice OW operatera, tj. primenjuje se na različit način, može da se obezbedi nemanje međusobnog uticaja između SIL=0 radne stanice operatera i SIL>0 komponente pokazatelja bezbednog stanja.

[0045] Informacije sa osnovnim integritetom se prenose iz sistema RTCS za kontrolu rute i voza do radne stanice OW operatera kanalom C1. Bezbednosne informacije se (podaci o stanju) međutim prenose do komponente SSC pokazatelja bezbednog stanja odvojenim kanalom C2 da bi se generisale prema grafičkim indikativnim podacima. Prenosni kanal C2 je izvedeni kanal, npr. izveden sigurnosnim mrežnim prolazom kako bi se izbegla manipulacija podacima o stanju. Indikativni podaci se prenose od komponente pokazatelja bezbednog stanja SSC na ekran D od radne stanice operatera. Da bi se izbeglo falsifikovanje indikativnih podataka usled lošeg funkcionisanja hardvera ili softvera, prenos podataka se izvodi bezbednim kanalom C3.

[0046] Komponentu SSC pokazatelja bezbednog stanja može da izvede server IS indikacije kao što je prikazano na Fig.2, Fig.3 i Fig.5 (tj. dodatni računar je obezbeđen za izvođenje komponente SSC pokazatelja bezbednog stanja) ili zaštićena particija već postojećeg računara sistema za kontrolu saobraćaja prikazanog na Fig.4.

[0047] U prvom načinu ostvarivanja, prikazanom na Fig.2, komponenta SSC pokazatelja bezbednog stanja je integrisana u a kontrolni centar CC zajedno sa radnom stanicom OW operatera. Nemanje međusobnog uticaja između radne stanice OW operatera i komponente SSC pokazatelja bezbednog stanja je osigurano obezbeđivanjem odvojenog računara (server IS indikacije) za izvršavanje komponente SSC pokazatelja bezbednog stanja.

[0048] Umesto integrisanja komponente SSC pokazatelja bezbednog stanja u kontrolni centar CC takođe je moguće da se integriše komponenta SSC pokazatelja bezbednog stanja u sistem RTCS za kontrolu rute i voza, koju izvršava ili server indikacije (Fig.3) ili postojeći računar samog RTCS (Fig. 4). Ukoliko sa nekoliko sistema RTCS za kontrolu rute i voza upravlja sistem za kontrolu saobraćaja, svaki sistem RTCS za kontrolu rute i voza mora biti opremljen odgovarajućom komponentom SCC pokazatelja bezbednog stanja.

[0049] U primeru, koji ne pripada ovom pronalasku, koji je prikazan na Fig.5, server IS indikacije sa komponentom SSC pokazatelja bezbednog stanja je integrisan u računarski centar RZ, koji može biti lociran na udaljenosti od radne stanice OW operatera.

[0050] Fig.6 prikazuje arhitekturu sistema za kontrolu saobraćaja upotrebom radne stanice operatera zasnovane na internetu. Radna stanica operatera obuhvata pretraživač B i komponentu R koja se ponovo čita. Komponenta SSC pokazatelja bezbednog stanja je podešena da preuzima ponovo pročitanu komponentu R iz radne stanice OW operatera. Izvršavanjem ponovo pročitane komponente R prikazani indikativni podaci se ponovo čitaju (ponovo pročitani podaci) i prenose do komponente SSC pokazatelja bezbednog stanja.

[0051] Faze u nastavku opisuju realizovanje izuzetno poželjne varijante inventivnog postupka pomoću sistema za kontrolu saobraćaja prikazanog na Fig.6. Odgovarajuće faze postupka se poželjno izvršavaju u bilo koje vreme kada operater koristi pretraživač za izvršavanje bezbednosnih kritičnih naredbi. Bezbednosne kritične naredbe takođe mogu da se izvršavaju izričito na zahtev, preko posvećenog mehanizma za interakciju sa korisnikom (taster, padajući taster itd.). Poželjne faze postupka su sledeće:

1. Komponenta pokazatelja bezbednog stanja ima funkcionalnost da pretvara podatke o stanju u grafičke indikativne podatke. Komponenta pokazatelja bezbednog stanja šalje ove indikativne podatke preko bezbednog kanala do pretraživača radne stanice operatera. Pretraživač prikazuje ove indikativne podatke na ekranu. Prikazani podaci se ponovo čitaju a pretraživač izračunava prvi kontrolni zbir ponovo pročitanih podataka.

2. Ponovo pročitani podaci (podaci o piksmapi) zajedno sa prvim kontrolnim zbirom se šalju do komponente pokazatelja bezbednog stanja bezbednim kanalom.

1

3. Komponenta pokazatelja bezbednog stanja zatim upoređuje prvi kontrolni zbir koji generiše pretraživač sa drugim kontrolnim zbirom koji izračunava komponenta pokazatelja bezbednog stanja. Drugi kontrolni zbir je kontrolni zbir indikativnih podataka koje generiše komponenta pokazatelja bezbednog stanja. Samim tim, verifikovano je da indikativni podaci koji se šalju u pretraživač, a dobijeni ponovo pročitani podaci o piksmapi poslati iz pretraživača bezbednim kanalom nisu bili oštećeni na bilo koji način en ruta.

4. Komponenta pokazatelja bezbednog stanja zatim radi poređenje kontrolnog zbira i (ukoliko je primenjivo, određenije ako je poređenje kontrolnog zbira uspešno) poređenje piksela između ponovo pročitanih podataka koje šalje pretraživač i indikativnih podataka koje sama komponenta pokazatelja bezbednog stanja generiše na osnovu podataka o stanju. Ako je poređenje uspešno šalje uspešno obaveštenje radnoj stanici operatera bezbednim kanalom.

5. Na osnovu odgovora komponente pokazatelja bezbednog stanja, kritična komanda koju je operater pokrenuo će se nastaviti ili prekinuti.

[0052] Inventivno rešenje se zasniva na ideji izmeštanja SIL>0 komponente SSC pokazatelja bezbednog stanja iz radne stanice OW operatera i uspostavljanju bezbednog kanala C3 (npr. primenom daljinskih desktop protokola) pojačanih bezbednosnih mera, naročito prema EN50159. Ovaj bezbedni kanal C3 je poželjno usmeren kroz radnu stanicu OW operatera pri čemu se koristi postupak za verifikovanje prenosa ispravnih podataka. Samim tim, ovaj pronalazak realizuje bezbedan grafički pokazatelj stanja elemenata železničkog kontrolnog sistema (npr. signalnosigurnosnog, RBC,...) u radnoj stanici OW operatera, određenije unutar sistema TMS za upravljanje saobraćajem koji obezbeđuje (samo) SIL0 okruženje.

Citirani dokumenti

[0053]

[1] EP 0443377 A2 (Lorenz)

[2] EP 2683589 B1 (Siemens)

[3] EP 2244188 A1 (Thales)

[4] Antweiler: "Bahn-Betriebsleitsistem ILTIS" Signal & Draht , 87 (1995) 10, Seiten 337 - 340 [5] EN 50128 "Telekommunikationstechnik, Signaltechnik und Datenverarbeitungssisteme" Ausgabe: 2012-03

[6] Mantere, Timo: "Electronic Imaging & Signal Processing - Image comparison based on morphological transforms" 29 November 2007, SPIE Newsroom. DOI:

10.1117/2.1200711.0926

Claims (16)

1. Spisak pozivnih oznaka

   [0054]

   BIC komponenta pokazatelja osnovnog integriteta

   C1 prenosni kanal za informacije sa osnovnim integritetom

   C2 prenosni kanal za bezbednosno relevantne informacije (podaci o stanju)

   C3 bezbedni prenosni kanal za grafičke indikativne podatke

   CC kontrolni centar

   D ekran

   IS server indikacije

   OW radna stanica operatera

   RTCS sistem za kontrolu rute i voza

   RZ računarski centar

   SSC komponenta pokazatelja bezbednog stanja

   TMS sistem za upravljanje saobraćajem

   Patentni zahtevi

   1. Sistem za kontrolu železničkog saobraćaja koji obuhvata

   sistem (RTCS) za kontrolu rute i voza,

   radnu stanicu (OW) operatera sa ekranom (D), pri čemu radna stanica (OW) operatera obuhvata najmanje jednu komponentu (BIC) pokazatelja osnovnog integriteta sa bezbednosnim nivoom SIL0 za označavanje informacija sa osnovnim integritetom na ekranu (D), pri čemu je radna stanica operatera podešena da generiše grafičke podatke informacija sa osnovnim integritetom, i pri čemu radna stanica (OW) operatera obuhvata samo komponente sa bezbednosnim nivoom SIL0 ili manje, i

   komponentu (SSC) pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0, određenije SIL4, konfigurisanu da pretvara podatke o stanju elemenata sistema (RTCS) za kontrolu rute i voza u grafičke podatke i na taj način generiše indikativne podatke koji ukazuju na bezbednosne informacije o stanju elemenata sistema (RTCS) za kontrolu rute i voza na ekranu radne stanice (OW) operatera,

   pri čemu komponenta pokazatelja osnovnog integriteta i komponenta pokazatelja bezbednog stanja predstavljaju komponente softvera,

   pri čemu je komponenta (SSC) pokazatelja bezbednog stanja funkcionalno nezavisna od radne stanice (OW) operatera, a komponenta (SSC) pokazatelja bezbednog stanja je funkcionalno odvojena od komponente (BIC) pokazatelja osnovnog integriteta, pri čemu je funkcija za generisanje indikativnih podataka o bezbednosnim informacijama o stanju elemenata sistema za kontrolu rute i voza izdvojena van radne stanice operatera, i

   bezbedni kanal (C3) koji povezuje komponentu (SSC) pokazatelja bezbednog stanja i ekran (D) radi bezbednog prenosa bezbednosnih informacija o stanju elemenata sistema (RTCS) za kontrolu rute i voza.
2. 2. Sistem za kontrolu železničkog saobraćaja prema zahtevu 1 naznačen time, što je komponenta (SSC) pokazatelja bezbednog stanja integrisana u sistem (RTCS) za kontrolu rute i voza.
3. 3. Sistem za kontrolu železničkog saobraćaja prema zahtevu 1 ili 2 naznačen time, što je komponenta (SSC) pokazatelja bezbednog stanja integrisana u server (IS) indikacije.
4. 4. Sistem za kontrolu železničkog saobraćaja prema zahtevu 3 naznačen time, što taj sistem obuhvata kontrolni centar (CC), pri čemu je server (IS) indikacije integrisan u kontrolni centar.
5. 5. Sistem za kontrolu železničkog saobraćaja prema zahtevu 3 ili 4 naznačen time, što je server (IS) indikacije integrisan u računarski centar (RZ) na daljinu.
6. 6. Sistem za kontrolu železničkog saobraćaja prema bilo kom od zahteva 3 do 5, naznačen time, što je server (IS) indikacije zaštićen postupkom.
7. 7. Sistem za kontrolu železničkog saobraćaja prema bilo kom od zahteva 3 do 5, naznačen time, što server (IS) indikacije predstavlja kompozitni sigurnosni server.
8. 8. Sistem za kontrolu železničkog saobraćaja prema jednom od prethodnih zahteva, naznačen time, što je radna stanica (OW) operatera integrisana u sistem (TMS) za upravljanje saobraćajem.
9. 9. Sistem za kontrolu železničkog saobraćaja prema jednom od prethodnih zahteva, naznačen time, što je bezbedni kanal (C3) usmeren kroz radnu stanicu (OW) operatera.

   1
10. 10. Postupak za bezbedno prikazivanje bezbednosnih informacija o stanju sistema (RTCS) za kontrolu rute i voza na radnoj stanici (OW) operatera sistema za kontrolu železničkog saobraćaja koji obuhvata sistem (RTCS) za kontrolu rute i voza, radnu stanicu (OW) operatera sa ekranom (D), pri čemu radna stanica (OW) operatera obuhvata najmanje jednu komponentu (BIC) pokazatelja osnovnog integriteta sa bezbednosnim nivoom SIL0 za označavanje informacija sa osnovnim integritetom na ekranu (D), pri čemu je radna stanica operatera podešena da generiše grafičke podatke o informacijama sa osnovnim integritetom; i pri čemu radna stanica (OW) operatera obuhvata samo komponente sa bezbednosnim nivoom SIL0 ili manje, i komponentu (SSC) pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0, određenije SIL4, za pretvaranje podataka o stanju elemenata sistema (RTCS) za kontrolu rute i voza u grafičke podatke i samim tim generisanje indikativnih podataka koji ukazuju na bezbednosne informacije o stanju elemenata sistema (RTCS) za kontrolu rute i voza na ekranu radne stanice (OW) operatera, pri čemu komponenta pokazatelja osnovnog integriteta i komponenta pokazatelja bezbednog stanja predstavljaju komponente softvera, pri čemu je ta komponenta (SSC) pokazatelja bezbednog stanja funkcionalno nezavisna od radne stanice (OW) operatera, a komponenta (SSC) pokazatelja bezbednog stanja je funkcionalno odvojena od komponente (BIC) pokazatelja osnovnog integriteta, pri čemu je funkcija za generisanje indikativnih podataka o bezbednosnim informacijama o stanju elemenata sistema za kontrolu rute i voza izdvojena van radne stanice operatera; sistem za kontrolu železničkog saobraćaja koji dalje obuhvata bezbedni kanal (C3) koji povezuje komponentu (SSC) pokazatelja bezbednog stanja i ekran (D) radi bezbednog prenosa bezbednosnih informacija o stanju elemenata sistema (RTCS) za kontrolu rute i voza,

    pri čemu taj postupak obuhvata

    generisanje grafičkih podataka o informacijama sa osnovnim integritetom unutar radne stanice operatera,

    pretvaranje podataka o stanju koji obuhvataju informacije relevantne za bezbednost u grafičke indikativne podatke unutar komponente (SSC) pokazatelja bezbednog stanja sa bezbednosnim nivoom SIL>0 koja je funkcionalno nezavisna od komponente (BIC) pokazatelja osnovnog integriteta sa bezbednosnim nivoom SIL0 radne stanice (OW) operatera, i

    prenos indikativnih podataka do ekrana (D) preko bezbednog kanala (C3).
11. 11. Postupak prema zahtevu 10, naznačen time, što je taj bezbedni kanal usmeren kroz radnu stanicu (OW) operatera.
12. 12. Postupak prema zahtevu 10 ili 11, naznačen time, što indikativni podaci predstavljaju podatke o piksmapi i pri čemu se indikativni podaci prenose do ekrana (D) upotrebom postupka za verifikovanje ispravnog prenosa podataka o piksmapi.
13. 13. Postupak prema bilo kom od zahteva 10 do12, naznačen time, što su indikativni podaci prikazani u internet pretraživaču radne stanice operatera.
14. 14. Postupak prema zahtevu 13, naznačen time, što se prikazani indikativni podaci ponovo čitaju.
15. 15. Postupak prema zahtevu 14, naznačen time,

    što komponenta pokazatelja bezbednog stanja generiše prvi kontrolni zbir indikativnih podataka;

    što pretraživač generiše drugi kontrolni zbir ponovo pročitanih podataka i

    prenosi drugi kontrolni zbir do komponente pokazatelja bezbednog stanja preko bezbednog kanala; i

    što komponenta pokazatelja bezbednog stanja upoređuje prvi kontrolni zbir i drugi kontrolni zbir.
16. 16. Postupak prema zahtevu 14 ili 15, naznačen time,

    što pretraživač prenosi ponovo pročitane podatke do komponente pokazatelja bezbednog stanja preko bezbednog kanala; i

    što komponenta pokazatelja bezbednog stanja upoređuje ponovo pročitane podatke sa indikativnim podacima.

    1